catHD

https://www.npmjs.com/package/express-socket.io-session

Но есть вариант и проще.. хак ... используйте session от express как middle в socket.io и всё :)

Вы не правильно поняли. Комната это такой же набор sockeId как и ваша "socketMap".

Реализуйте как вам будет удобнее, hash/array/rooms.

Главное что бы у зрителя не было информации с помощью который он мог бы влиять на игровой процесс (сообщать игроку инсайдерскую информацию).

Т.е зритель может просто писать в зрительский чат положение/состояние противника, а любой игрок сможет это читать. Но это уже больше логика самого игрового процесса.

Забивания трафика минимальное.

var socket = io();

В дефолте socket подключится туда, откуда он "прилетел"

IO(url:String, opts:Object):Socket
Exposed as the io global in window if using the standalone build (eg: /socket.io/socket.io.js or the CDN), or the result of calling require('socket.io-client').

When called, it creates a new Manager for the given URL, and attempts
to reuse an existing Manager for subsequent calls, unless the
multiplex option is passed with false. Passing this option is the equivalent of passing 'force new connection': true.

The rest of the options are passed to the Manager constructor (see below
for details).

A Socket instance is returned for the namespace specified by the
pathname in the URL, defaulting to /. For example, if the url is
localhost/users, a transport connection will be established to
localhost and a Socket.IO connection will be established to
/users.